CVE-2026-101910 in ip-address
Сводка
по VulDB • 28.09.2026
ip-address — это библиотека для парсинга и манипулирования адресами IPv4 и IPv6 в JavaScript. В версиях от 10.2.0 до 10.5.1 включительно классификатор isPrivate объекта Address6, реализованный в файле src/ipv6.ts, не распознает диапазон локального использования NAT64 64:ff9b:1::/48. Приложения, использующие комбинацию проверок isPrivate, isLoopback и isLinkLocal для принятия решений о доверии к сетевым границам (trust-boundary), могут ошибочно считать внутренний IPv4-адрес назначения, закодированный через этот диапазон, внешним. Эксплуатация уязвимости зависит от того, что серверная сеть использует выбранный оператором префикс NAT64 в пределах диапазона локального использования. Успешное обходное действие может привести к пересечению предполагаемой сетевой границы доверия. Проблема исправлена в версии 10.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.